Đổi sang JSON không gỡ được ràng buộc giữa hai dịch vụ — nó chỉ chuyển chỗ
Jackson2JsonMessageConverter, cái header trói hai dịch vụ vào nhau, và cách gỡ bằng idClassMapping. Kèm phép đo thông lượng hai converter.
#jackson
3 bài viết
JSON hợp lệ vẫn thành lỗ hổng XSS: cái bẫy khi nhúng dữ liệu Jackson vào thẻ script
record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định trong im lặng còn trường thừa thì ném lỗi, ngày giờ cần module riêng, và vì sao một chuỗi hợp lệ trong JSON lại chạy được mã của kẻ tấn công khi nhúng vào HTML.
Trả entity JPA thẳng ra API là trao cả hồ sơ nội bộ cho khách — bốn thứ hỏng, và vì sao luôn cần DTO
Entity là hồ sơ nội bộ đầy tham chiếu chéo và ghi chú hậu trường; DTO là tờ tóm tắt bạn soạn riêng cho khách. Cấu hình Jackson mặc định của Spring, java.time xử lý sẵn, vòng lặp tham chiếu, và vì sao tách hợp đồng API khỏi CSDL.